Inhoud
Hermanson (2012) – How effective are organizations’ internal controls? Insights into specific internal
control elements..................................................................................................................................... 2
Paape (2008) - De fragiele balans tussen risico en beheersing: hoe beoordelen we of een
onderneming in control is?...................................................................................................................... 4
NBA (2013) - Risico’s managen is mensenwerk.....................................................................................6
, Hermanson (2012) – How effective are organizations’ internal controls? Insights into
specific internal control elements
Nyenrode BIV-IB VJ 2021, onderdeel regulering, Marloes Suur
1. Wat is het "control" probleem?
In dit artikel wordt een onderzoek verricht naar de effectiviteit van interne beheersingsmaatregelen. Er
is niet een specifiek control probleem in dit artikel. Wel geven de auteurs aan dat zij dit onderzoek
verricht hebben, omdat specifieke informatie over sterke en zwakke beheersingsmaatregelen niet
publiek bekend is. De auteurs hebben dit onderzocht door middel van een enquête gebaseerd is op
het COSO-raamwerk, welke is afgenomen bij 501 CAE’s en internal auditor managers (van de meer
dan 3000 gevraagde CAE’s en internal auditor managers).
2. Waarom is het artikel opgenomen in het curriculum?
Het vak BIV-IB gaar over de bedrijfsinformatievoorziening en de interne beheersing van een
onderneming. Om tot een adequate interne beheersing te komen, zijn effectieve controlemaatregelen
nodig. Wanneer dit het geval is, leidt dit tot een betrouwbare informatievoorziening op basis waarvan
de onderneming beslissingen kan nemen teneinde de organisatiedoelstellingen te realiseren.
3. Wat is de oplossing of voorgestelde maatregel?
De afgenomen enquête vroeg aan de respondenten om de beheersingsmaatregelen van zijn of haar
organisatie een rating van 1 = “not decriptive for my company” tot 7 = “very descriptive of my
company” te classificeren. De vragen in de enquête zijn gebaseerd op het COSO raamwerk, waarbij
ingegaan is op 19 control environment elements, 7 risk assessment elements en 11 monitoring
elements.
Relatief zwakke en sterke beheersingsmaatregelen:
Over het algemeen kan gesteld worden dat de respondenten de sterkte van de
beheersingsmaatregelen als relatief sterk classificeren. Per soort control element vallen de volgende
zaken op:
- Control environment elements
De zwakste beheersingsmaatregelen in dit internal control element zijn:
o het bedrijf beoordeelt regelmatig de toon at the top (4.09)
o het bestuur en de auditcommissie zijn voldoende betrokken bij de tone at the top (4.61)
o alle afwijkingen van het beleid worden onderzocht en gedocumenteerd (4.63)
o management override wordt afdoende gedocumenteerd en uitgelegd (4.81)
- De sterkste beheersingsmaatregelen in dit internal control element zijn:
o Betrokkenheid management t.a.v. afleveren hoge kwaliteit en accurate financiële
informatie (6.35)
o Leidinggevende beschikken over de vereiste kennis, ervaring en training (6.12)
- Risk assessment elements
De zwakste beheersingsmaatregel in dit internal control element is:
o Inventarisatie van fraude risico’s (motivatie, rationalisatie en kans)
Er zijn geen beheersingsmaatregelen die uitblinken in sterkte (6+).
- Monitoring elements
Er zijn geen opvallende zwakke beheersingsmaatregelen (5-). De monitoring element worden
gekenmerkt door de meeste hoog scorende beheersingsmaatregelen (6+):
o Tekortkomingen in de interne beheersing worden direct gerapporteerd aan de
verantwoordelijke en aan een hoger persoon in de organisatie (6.43)
o Internal auditors hebben direct toegang tot het bestuur en auditcommissie (6.41)
o Specifieke tekortkomingen in de interne beheersing worden gemeld bij het senior
management en het bestuur (6.29)
o Er is een systeem voor het bewaren en rapporteren van tekortkomingen in de interne
beheersing (6.15)
o het opvolgen van de aanbevelingen van de externe auditor (6.08)
Vervolgens hebben de auteurs bekeken of er verschillen zijn in de effectiviteit van de interne
beheersingsmaatregelen tussen beursgenoteerde en niet-beursgenoteerde bedrijven. De effectiviteit
wordt bij beursgenoteerde bedrijven hoger gewaardeerd.
Hermanson (2012) – How effective are organizations’ internal controls? Insights into specific internal
control elements..................................................................................................................................... 2
Paape (2008) - De fragiele balans tussen risico en beheersing: hoe beoordelen we of een
onderneming in control is?...................................................................................................................... 4
NBA (2013) - Risico’s managen is mensenwerk.....................................................................................6
, Hermanson (2012) – How effective are organizations’ internal controls? Insights into
specific internal control elements
Nyenrode BIV-IB VJ 2021, onderdeel regulering, Marloes Suur
1. Wat is het "control" probleem?
In dit artikel wordt een onderzoek verricht naar de effectiviteit van interne beheersingsmaatregelen. Er
is niet een specifiek control probleem in dit artikel. Wel geven de auteurs aan dat zij dit onderzoek
verricht hebben, omdat specifieke informatie over sterke en zwakke beheersingsmaatregelen niet
publiek bekend is. De auteurs hebben dit onderzocht door middel van een enquête gebaseerd is op
het COSO-raamwerk, welke is afgenomen bij 501 CAE’s en internal auditor managers (van de meer
dan 3000 gevraagde CAE’s en internal auditor managers).
2. Waarom is het artikel opgenomen in het curriculum?
Het vak BIV-IB gaar over de bedrijfsinformatievoorziening en de interne beheersing van een
onderneming. Om tot een adequate interne beheersing te komen, zijn effectieve controlemaatregelen
nodig. Wanneer dit het geval is, leidt dit tot een betrouwbare informatievoorziening op basis waarvan
de onderneming beslissingen kan nemen teneinde de organisatiedoelstellingen te realiseren.
3. Wat is de oplossing of voorgestelde maatregel?
De afgenomen enquête vroeg aan de respondenten om de beheersingsmaatregelen van zijn of haar
organisatie een rating van 1 = “not decriptive for my company” tot 7 = “very descriptive of my
company” te classificeren. De vragen in de enquête zijn gebaseerd op het COSO raamwerk, waarbij
ingegaan is op 19 control environment elements, 7 risk assessment elements en 11 monitoring
elements.
Relatief zwakke en sterke beheersingsmaatregelen:
Over het algemeen kan gesteld worden dat de respondenten de sterkte van de
beheersingsmaatregelen als relatief sterk classificeren. Per soort control element vallen de volgende
zaken op:
- Control environment elements
De zwakste beheersingsmaatregelen in dit internal control element zijn:
o het bedrijf beoordeelt regelmatig de toon at the top (4.09)
o het bestuur en de auditcommissie zijn voldoende betrokken bij de tone at the top (4.61)
o alle afwijkingen van het beleid worden onderzocht en gedocumenteerd (4.63)
o management override wordt afdoende gedocumenteerd en uitgelegd (4.81)
- De sterkste beheersingsmaatregelen in dit internal control element zijn:
o Betrokkenheid management t.a.v. afleveren hoge kwaliteit en accurate financiële
informatie (6.35)
o Leidinggevende beschikken over de vereiste kennis, ervaring en training (6.12)
- Risk assessment elements
De zwakste beheersingsmaatregel in dit internal control element is:
o Inventarisatie van fraude risico’s (motivatie, rationalisatie en kans)
Er zijn geen beheersingsmaatregelen die uitblinken in sterkte (6+).
- Monitoring elements
Er zijn geen opvallende zwakke beheersingsmaatregelen (5-). De monitoring element worden
gekenmerkt door de meeste hoog scorende beheersingsmaatregelen (6+):
o Tekortkomingen in de interne beheersing worden direct gerapporteerd aan de
verantwoordelijke en aan een hoger persoon in de organisatie (6.43)
o Internal auditors hebben direct toegang tot het bestuur en auditcommissie (6.41)
o Specifieke tekortkomingen in de interne beheersing worden gemeld bij het senior
management en het bestuur (6.29)
o Er is een systeem voor het bewaren en rapporteren van tekortkomingen in de interne
beheersing (6.15)
o het opvolgen van de aanbevelingen van de externe auditor (6.08)
Vervolgens hebben de auteurs bekeken of er verschillen zijn in de effectiviteit van de interne
beheersingsmaatregelen tussen beursgenoteerde en niet-beursgenoteerde bedrijven. De effectiviteit
wordt bij beursgenoteerde bedrijven hoger gewaardeerd.
